Microsoft Account Lockout & Management Tools
Microsoft-konto lockout og forvaltningsverktøy er gratis ressurser som hjelper administratoren feilsøke lockout og analysere lockout hendelser i håp om å hindre ytterligere lockout tilbakefall. Verktøyene er inkludert i ALTools.exe kjørbar fil og kan lastes ned fra Microsoft.com. Når den kjørbare filen er lastet ned, kan administratoren velge å pakke ut filen til en katalog.
AcctInfo.dll
Den AcctInfo.dll verktøyet gir informasjon om en brukers påloggings aktiviteter via en konto informasjonspanel. Kontoinformasjonen panelet viser informasjon som kan hjelpe administratoren feilsøke årsaken til lockout og inkluderer detaljer som status for lockout, passord utløpsdatoer og den siste gode og dårlige pålogging som brukeren opplevd. Administratoren kan tilbakestille brukerens passord på Active Directory med AcctInfo.dll verktøyet.
ALockout.dll
Den ALockout.dll verktøyet er plassert på brukerens PC etter en lockout og brukes til å revidere brukerens påloggings og sikkerhetslogger. Administratoren kan bruke Alockout.dll å avgjøre søknader som forårsaker hyppige lockout på grunn av dårlig credentialing. Microsoft advarer administratorer å ikke bruke ALockout.dll verktøyet på servere som vert nettverksapplikasjoner eller tjenester. Ifølge Microsoft administratorer bør også avstå fra å bruke ALockout.dll på Exchange-servere, fordi verktøyet kan hindre Exchange-lageret fra start.
AloInfo.exe
Den ALoInfo.exe verktøydetaljer brukerkonto og passord og passord utløpsdato. Den systemansvarlige kan bruke ALoInfo.exe verktøy i kombinasjon med andre konto lockout verktøy for å sette verktøy, for eksempel passord endrings påminnelser som bidrar til å redusere lockout hendelser.
EnableKerbLog.vbs
Microsoft sier at når EnableKerbLog.vbs brukes som et oppstartsskript, logger Kerberos på alle klientdatamaskiner som kjører Windows 2000 og senere. Kerberos logging anvender en tre-del autentiserings og synkroniseringsprosessen for å tillate klienter å kommunisere med hverandre.
EventCombMt.exe
Med EventCombMt.exe, kan administratoren samle kundearrangementer som for eksempel systemfeil, advarsler og fiasko og suksess revisjoner fra en gruppe klienter. Informasjonen som samles inn kan eksporteres til en enkelt tekstfil og kan brukes til å analysere loggen på og vakttjenester av en gruppe klienter.
LockoutStatus.exe
Den LockoutStatus.exe kan utføres på kommandolinjen eller via GUI for å vise sikkerhet og logge seg på arrangementer for en låst ute bruker. Informasjonen som samles inn, vises i en kommaseparert fil som kan eksporteres til en tekstfil for senere gjennomgang.
NLParse.exe
Den NLParse.exe verktøy filtrerer netlogon.exe informasjon og kan brukes til å trekke ut informasjon som er spesifikk for lockout. NLParse.exe sparer tid fordi verktøyet hindrer administrator fra å ha en anmeldelse av mange linjer med informasjon om hendelsen. Informasjon hentet fra NLParse.exe kan eksporteres til en tekstfil.